RENAME 명령어

rename 명령어는 검색 결과에서 하나 이상의 필드 이름을 바꿔요.

출처: 문서

본문

rename 명령어는 검색 결과에서 하나 이상의 필드 이름을 바꿔요.

rename 명령어는 존재하지 않는 필드를 다음과 같이 처리해요:

rename 명령어는 쿼리 도메인 특화 언어(DSL, query domain-specific language)로 다시 작성되지 않아요. 코디네이팅(coordinating) 노드에서만 실행돼요.

rename 명령어의 구문은 다음과 같아요:

rename <source-field> AS <target-field>[, <source-field> AS <target-field>]...

rename 명령어는 다음 매개변수를 지원해요.

매개변수	필수/선택	설명
`<source-field>`	필수	이름을 바꾸려는 필드의 이름이에요. `*`를 사용한 와일드카드 패턴을 지원해요.
`<target-field>`	필수	바꿀 이름이에요. 소스와 동일한 수의 와일드카드를 포함해야 해요.

다음 쿼리는 하나의 필드 이름을 바꿔요:

source=otellogs
| rename severityText as severity
| fields severity
| head 4

쿼리는 다음과 같은 결과를 반환해요:

다음 쿼리는 여러 필드의 이름을 바꿔요:

source=otellogs
| rename severityText as severity, `resource.attributes.service.name` as service
| fields severity, service
| head 4

쿼리는 다음과 같은 결과를 반환해요:

다음 쿼리는 와일드카드 패턴을 사용해 여러 필드의 이름을 바꿔요. severityText와 severityNumber 모두 severity*와 일치하므로 sev*로 이름이 바뀌어요:

source=otellogs
| rename severity* as sev*
| fields sevText, sevNumber
| head 4

쿼리는 다음과 같은 결과를 반환해요:

다음 쿼리는 여러 와일드카드 패턴을 사용해 여러 필드의 이름을 바꿔요:

source=otellogs
| rename severity* as sev*, `@*` as otel_*
| fields sevText, sevNumber, otel_timestamp
| head 4

쿼리는 다음과 같은 결과를 반환해요:

다음 쿼리는 기존 필드를 다른 기존 필드로 이름을 바꿔요. 대상 필드는 제거되고 소스 필드가 대상 이름으로 바뀌어요:

source=otellogs
| rename severityText as body
| fields body
| head 4

쿼리는 다음과 같은 결과를 반환해요:

rename 명령어는 다음과 같은 제한 사항이 있어요: